#原创分享#测试堡垒机与微软AD域对接认证
  

青岛彭于晏 15722人觉得有帮助

{{ttag.title}}

“当前已有100+用户参与投稿,共计发放奖励100000+“




一、功能介绍

对接AD域,将AD域内用户导入到堡垒机内使用,实现堡垒机用户使用AD域用户密码认证,
二、测试背景
实施版本为3.0.8,实施中遇到问题,由于客户的特殊性,无法对正式环境截图,搭建测试环境测试功能
三、配置步骤
1、配置AD域定时抽取
     1)登录系统管理员->[系统配置]->[AD域定时抽取],配置连接/属性,点击立即发现。
      管理员在容器内:
       855975fcb0406735b4.png
      管理员在组织单位内:
       826495fcb394a09cc9.png
      注意:
           1.文章的域控使用的应用发布服务器的域默认配置,正式环境的域控需要根据具体域控配置修改
           2.管理员用户默认在域控的users下,查看域控,users类型为容器(CN),管理员路径需要配置cn=administrator,CN=users。用户同管理员
               687445fcb055f76b3e.png
           3.正式环境管理员用户可能会保存在组织单位(OU)内,管理员路径需要配置为cn=administrator,ou=sangfor。用户同管理员。
               658805fcb061135c64.png
      点击发现用户:
         711065fcb3bbf97a35.png
   2)点击上方发现,导入域用户。
       750555fcb3c095a8f2.png
       点击向左移,会提示设置初始密码
          701505fcb3c48394ff.png
         切换安全管理用账号,查看用户:【运维管理】->【用户】,此时用户为本地用户。
          913655fcb3ededd034.png
2、启用AD域认证
     1)登录系统管理员,在【策略配置】->【认证强度】,添加AD域认证,配置AD域。
       379525fcb4018ccb7f.png
3、修改AD域抽取的用户绑定域账号
     1)登录安全管理员,修改用户认证方式为AD域认证,并绑定域账号。
          356795fcb412675b48.png
4、测试登录效果
     1)登录认证方式选择AD域认证,输入AD域用户sangfor以及密码,点击登录。
          450605fcb41c59248c.png
          828105fcb4441db012.png
四、注意事项:
     1、虽然sangfor用户绑定给了test02,登录后依然会是以登录名为主,在本地查询用户名,以本地用户sangfor上线,正式环境实施确保用户与绑定用户一致。
     2、用户导入到本地后,逐个修改过于麻烦且效率低,可以将用户导出表格,批量修改认证方式和绑定用户,再将用户导入到堡垒机
          965195fcb4ad2365c2.png
最后提个建议吧,AD域对接如果能改成SSLVPN那种的会比较好,用户无需进行绑定的方式,直接进行域认证。

打赏鼓励作者,期待更多好文!

打赏
13人已打赏

司马缸砸了光 发表于 2020-12-6 11:08
  
楼主真是经验丰富
内小小子 发表于 2020-12-8 09:02
  
楼主经验真丰富  受益良多  
新手031815 发表于 2020-12-9 10:03
  
很有借鉴经验,打卡学习。
新手612152 发表于 2020-12-9 10:10
  
好家伙提前踩雷了 谢谢老哥
新手078326 发表于 2020-12-9 10:38
  
对后期实施提供了很大帮助。
新手899116 发表于 2020-12-9 11:00
  
我也没见过,不过看原理,还是看的明白的。
谦柔 发表于 2020-12-9 13:47
  
学习了,谢谢分享!截图丰富
guafeng00 发表于 2020-12-9 19:29
  
学习学习
芋头大魔王 发表于 2020-12-10 00:34
  
可以的,学习了。
发表新帖
热门标签
全部标签>
GIF动图学习
每日一问
信服课堂视频
技术笔记
项目案例
技术咨询
在线直播
产品连连看
技术圆桌
新版本体验
专家分享
功能体验
原创分享
安装部署配置
SANGFOR资讯
SDP百科
每日一记
畅聊IT
标准化排查
答题自测
授权
安全攻防
专家问答
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
技术顾问
信服故事
功能咨询
终端接入
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本

本版达人

adds

本周建议达人

无极剑圣

本周分享达人

新手25642...

本周提问达人